Level 3 SOC Analyst

En tant qu'Analyste SOC Niveau 3 au sein du Cyber Defense Center, vous pilotez la détection avancée des menaces et la réponse aux incidents critiques du Groupe, tout en accompagnant la montée en compétences des analystes plus juniors.

Missions principales

• Détection Avancée & Threat Hunting : Analyser et contextualiser les alertes de sécurité complexes (SIEM/SOAR, EDR, journaux réseau/hôtes), mener des investigations approfondies et exécuter des sessions proactives de Threat Hunting.
• Leadership en Réponse aux Incidents (IR) : Diriger la réponse opérationnelle lors d'incidents de sévérité haute, coordonner les parties prenantes internes/externes, identifier les causes racines et concevoir les playbooks de réponse.
• Mentorat & Montée en Compétences : Mentorer et former les analystes SOC N1/N2, partager les meilleures pratiques et diffuser une culture d'apprentissage continu.
• Amélioration de la Posture SOC : Développer et optimiser les cas d'usage (use cases), procédures (SOPs), simulations d'attaque et playbooks du CDC en étroite collaboration avec le SOC RUN Lead.
• Communication & Reporting : Servir de point de contact privilégié lors des crises, tenir la direction informée et produire des rapports détaillés sur les tendances des menaces et la performance du SOC.
• Baccalauréat / Master en informatique, cybersécurité ou domaine connexe.
• Minimum 5 ans d'expérience en SOC / Sécurité informatique, dont au moins 2 ans dans un rôle Senior ou Lead Analyst.
• Maîtrise experte des outils SIEM/SOAR, de la matrice MITRE ATT&CK et du modèle Cyber Kill Chain.
• Solides connaissances des attaques réseau/système, de la défense périmétrique, de la prévention de fuites de données (DLP) et de la gestion d'endpoints.
• Grande autonomie, proactivité, rigueur et excellente capacité de communication avec la direction et les équipes techniques.
• Expérience dans le secteur du transport, de la logistique ou du shipping (un atout).
• Contrat : Mission jusqu'en Décembre 2027 (Renouvelable)
• Début : ASAP
• Présence : Selon les besoins opérationnels / Hybride
• Rattachement : SOC RUN Lead – Cyber Defense Center (CDC)
• Langues : Anglais courant (environnement international)